|
简要描述： 国微PHP168中出现了一处神奇的array，可致全站用户数据泄露。泄露的内容包括全站用户的密码密文、邮箱、密码salt、IP等敏感信息。 详细说明：PHP168程序内置“用户”模块包含用户个人资料展示页面。在很多实际场景中，这个页面不会在前台使用，但可直接通过URL进行访问。页面路由为：/homepage.php/[用户名]/member-profile" ~) b5 r0 O- s1 g* f
0 d6 U* S- t" H' Y& g6 q
以PHP168官方演示站点为例，查看任意用户信息的页面链接为：; j4 W2 @/ k- C& w* m" ]! ?7 c- _
. g, @; Y7 z6 g" L5 K
http://php168.cn/com/homepage.php/admin/member-profile
2 i9 q# ^6 u. O' z$ c5 j2 @
3 q! {- J* o: |2 y* L) q由于该模块代码中出现了一句神奇的array，导致用户数据表内所有数据被当作数组取出直接显示出来。, s+ y% _( d- p2 b1 s. Z# m
http://www.myhack58.com/Article/UploadPic/2013-9/2013920918425520.jpg X& g+ Y2 {+ l" |7 h
& g$ d$ T2 } d* M 漏洞证明：该漏洞影响使用该CMS系统的站点，以PHP168官网上的客户案例为例：9 J; b- D+ ?5 v% o7 a* E2 y, `7 t
K- v! ?5 I o1 m" F6 Z4 _http://www.zjfzol.com.cn/homepage.php/admin/member-profile9 Z. R/ G2 w1 E' w0 a
; }- I4 k& N- L6 A1 \, |) v
http://www.scswl.cn/homepage.php/admin/member-profile; y2 k* p. D" O( u
- T+ K, m5 n* C3 Ehttp://www.tunet.edu.cn/homepage.php/admin/member-profile ^$ ]: w: |! C
6 }9 a" V J& S3 z( ^$ R) C0 j
http://www.itlead.com.cn/homepage.php/admin/member-profile
2 J1 X6 N: H$ ?# b+ Z0 g- e1 G) B8 Z6 {1 E4 a
http://www.aedp.cn/homepage.php/admin/member-profile# c% @4 G1 B f& X4 F
2 N) S2 _* z2 n6 Y7 P
http://www.qianlongnews.com/homepage.php/test/member-profile! | { n0 f( Z: w1 `* O
6 d/ L$ y. R4 khttp://ny.zlxk.com/gov/homepage.php/admin/member-profile 修复方案：去掉输出 [/td][/tr]
/ ~, S: F6 c. G2 k! C' v[/table] | 
发表于 2013-9-21 16:02:53
收藏
支持
反对